El descubrimiento de SaaS mapea el SaaS utilizado en toda tu empresa: qué herramientas, qué empleados y qué identidades laborales. Úsalo para descubrir IT en la sombra (herramientas que nadie aprobó) y licencias que nadie usa.
Función/Funcionalidad
Descripción general
Puedes activar el descubrimiento de tres maneras. Funcionan de manera independiente entre sí.
| Método | Lo que ve | Lo que necesitas |
|---|---|---|
| Google Workspace | SaaS abierto con inicio de sesión de Google | Google Workspace conectado |
| Microsoft Entra ID | SaaS abierto con inicio de sesión de Microsoft | Entra ID conectado, más una licencia de Microsoft Entra ID P1 o P2 |
| Extensión de Chrome | Cualquier SaaS abierto con un correo electrónico laboral | Dispositivos gestionados por Factorial IT |
Cómo usar: Google Workspace
Una vez que Google Workspace esté conectado, el descubrimiento se activa por sí mismo. Factorial IT lista cada SaaS donde los empleados utilizan su cuenta laboral de Google para iniciar sesión.
- Conecta Google Workspace, si aún no está conectado. Consulta "Conectar tu proveedor de correo".
- Abre SaaS > Directorio para ver el SaaS encontrado.
No hay nada más que configurar. El descubrimiento sigue funcionando en segundo plano.
Lo que recopila:
- El SaaS abierto a través del inicio de sesión de Google con una cuenta laboral
- El correo electrónico laboral utilizado para cada uno
- Nada más: sin mensajes, archivos, contraseñas o historial de navegación
Cómo usar: Microsoft Entra ID
Una vez que Entra ID esté conectado, el descubrimiento se activa por sí mismo. Factorial IT lee los registros de inicio de sesión de tu inquilino y lista cada SaaS donde los empleados inician sesión con Entra ID.
- Conecta Microsoft Entra ID, si aún no está conectado. Consulta "Conectar tu proveedor de correo".
- Abre SaaS > Directorio para ver el SaaS encontrado.
No hay nada más que configurar. El descubrimiento se ejecuta una vez por hora en segundo plano, y su primera pasada revisa los últimos 30 días de inicios de sesión.
Para desactivarlo, abre Entra desde SaaS > Directorio, ve a la pestaña de Configuración y desactiva Habilitar descubrimiento de SaaS en Configuración.
Microsoft solo comparte los registros de inicio de sesión a través de su API con inquilinos que tienen una licencia de Microsoft Entra ID P1 o P2. Microsoft 365 Business Premium y E3/E5, por ejemplo, incluyen una.
Lo que recopila:
- El SaaS abierto a través del inicio de sesión de Microsoft con una cuenta laboral, contando solo los inicios de sesión exitosos
- El nombre principal del usuario (el nombre de inicio de sesión laboral del empleado) para cada uno
- Los propios servicios de Microsoft, como Office, Teams y Edge, quedan fuera de la lista
- Nada más: sin mensajes, archivos, contraseñas o historial de navegación
Cómo usar: extensión de Chrome
La extensión de Chrome va más allá que el inicio de sesión de Google. Recoge cualquier SaaS que un empleado abra con su correo electrónico laboral, sin importar el método de inicio de sesión que utilice.
Requisitos:
- Dispositivos gestionados por Factorial IT. La extensión se envía a través del control de Google Chrome.
- Una suscripción activa de Gestión de SaaS.
No necesitas tener Google Workspace o Entra ID conectados para usarla.
Para implementarla:
- Ve a MDM > Controles y abre el control de Google Chrome. Si aún no hay ninguno, haz clic en Agregar nuevo control y elige Google Chrome.
- Activa Factorial IT Extension.
- Elige qué dispositivos la recibirán: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
- Haz clic en Guardar. La extensión se instalará silenciosamente en los dispositivos elegidos. Dale unos minutos.
Lo que recopila:
- SaaS abierto con la dirección de correo electrónico laboral
- La identidad laboral utilizada para cada uno
Lo que deja fuera:
- Perfiles personales de Chrome y correos electrónicos personales
- Contraseñas, contenido de mensajes y cualquier navegación no relacionada con el trabajo
- Cualquier cosa fuera del perfil de Chrome gestionado
Para comprobar que funciona:
- Abre SaaS > Directorio.
- Asegúrate de que se muestren los SaaS e identidades recientes.
- Filtra por grupo de dispositivos para revisar cada implementación dirigida.
Qué decir a los empleados
- Factorial IT solo observa el SaaS laboral utilizado con la dirección de correo electrónico de la empresa.
- Los perfiles personales y direcciones personales están fuera del alcance.
- No se recopila contenido, contraseñas o navegación no laboral.
Disponibilidad y facturación
- La integración de Google Workspace no cuesta nada.
- El descubrimiento de SaaS necesita una suscripción activa de Gestión de SaaS.
- La extensión de Chrome necesita dispositivos gestionados por Factorial IT. Los administradores la controlan desde el control de Google Chrome.
Consejos y Mejores Prácticas
- Combina métodos para una mayor cobertura. El inicio de sesión de Google y Microsoft solo captura SaaS abiertos a través de ellos. La extensión captura el resto.
- Verifica tu licencia de Microsoft antes de confiar en Entra ID. Sin P1 o P2, Microsoft no comparte los registros de inicio de sesión.
- Informa a los empleados antes de implementar la extensión. Usa los puntos anteriores para que sepan qué se recopila y qué no.
- Despliega la extensión a un grupo de dispositivos primero. Verifica los resultados en SaaS > Directorio, luego amplía el objetivo.
Solución de problemas y FAQ
Solución de problemas
-
No aparece ningún SaaS después de activar el descubrimiento.
- Google Workspace: asegúrate de que esté conectado.
- Cualquier método: asegúrate de que la suscripción de Gestión de SaaS esté activa.
- Entra ID: asegúrate de que esté conectado, el inquilino tenga una licencia P1 o P2 y Habilitar descubrimiento de SaaS esté activado en la pestaña de Configuración de Entra. Si Entra ID estuvo conectado antes de que existiera el descubrimiento a través de Entra ID, desconéctalo y conéctalo nuevamente. Un Administrador Global debe otorgar a Factorial IT acceso a los registros de inicio de sesión.
- Extensión de Chrome: asegúrate de que los dispositivos estén en el objetivo del control de Google Chrome y que el interruptor de la extensión esté activado.
-
No se instala la extensión.
- Verifica que el dispositivo pertenezca al grupo de dispositivos objetivo.
- Espera unos minutos para que Chrome sincronice sus políticas.
- Un empleado usa varios perfiles de Chrome. Solo se cubre el perfil gestionado que seleccionaste. Pide al empleado que cambie a su perfil laboral gestionado.
FAQ
-
¿Necesito configurar algo después de conectar Google Workspace o Entra ID?
No. El descubrimiento comienza por sí solo y sigue funcionando en segundo plano.
-
¿Cuánto tiempo atrás busca el descubrimiento de Entra ID?
Su primera ejecución cubre los últimos 30 días de inicios de sesión. Después de eso, se ejecuta cada hora.
-
¿La extensión necesita Google Workspace o Entra ID?
No. Cada método de descubrimiento funciona por sí solo.
-
¿El descubrimiento lee correos electrónicos o archivos?
No. Ninguno de los tres métodos recopila contenido de mensajes, archivos o contraseñas.